Blockstream Pide a los Hackers Que Devuelvan el Bitcoin Restante Robado en el Hurto de Liquid

La firma de infraestructura Bitcoin Blockstream se ha negado a negociar más con los hackers que la semana pasada robaron 4,000 bitcoins de su red Liquid. En una publicación en X el viernes, Blockstream afirmó que los hackers aún tenían tiempo para devolver los fondos antes de que la compañía trabajara con las autoridades.

Los white-hat hackers retiraron el domingo aproximadamente $320 millones de la federation wallet que respalda a Liquid, una sidechain de Blockstream. Después de negociar con Blockstream, devolvieron la mayoría de los fondos, pero retuvieron 598.5 coins valoradas en más de $46 millones, exigiéndolas como ransom.

"Blockstream no pagará un ransom por la devolución de los fondos robados", decía la publicación. "Tomar assets sin autorización y retener su devolución es un crimen, no una responsible disclosure. No es una actividad white-hat. Es un theft."

Añadió: "Trabajaremos con las autoridades, exchanges, service providers, especialistas forenses y otras partes relevantes para rastrear y recuperar los assets e identificar a los responsables." "No pagaremos por la devolución de la propiedad robada. No abandonaremos a nuestros users. La Bitcoin community no dejará de perseguir los fondos."

Liquid, o L-BTC, es una layer-2 creada por Blockstream que permite a los users mover rápidamente assets respaldados 1:1 con bitcoin. Uno de los assets, LBTC, es un token respaldado por bitcoin que permite un quick settlement, un poco como la Lightning Network.

Los hackers lograron obtener los fondos explotando un inflation bug en la Liquid sidechain para crear más de 4,000 LBTC que no existían previamente y canjearlos por bitcoins reales on-chain. Posteriormente, los hackers mantuvieron un exchange con Blockstream a través de mensajes escritos en Bitcoin blocks.

En el último mensaje, los hackers criticaron a Blockstream calificándola de "delusional, greedy, and arrogant". Amenazaron con revelar todos los mensajes encrypted de Blockstream en el exchange a menos que la compañía permitiera a los ladrones quedarse con el 10% de los bitcoins. El mensaje decía: "You SHALL pay 10% using your own money as bug bounty or you will cause all your holders a 15% loss for your irresponsibility and stinginess."

La Bitcoin community aún se está recuperando después de que en julio hackers robaran más de 1,800 bitcoins, valorados en cerca de $140 millones, a los holders de Coldcard wallet. Los users de la popular hardware wallet, creada por Coinkite, fueron el objetivo porque el fabricante del producto no utilizó un true random number generator, lo que permitió a los hackers adivinar esencialmente las seedphrases de los inversores.